| Başlık | Açıklama |
| Doküman Adı: |
Kişisel Verilerin Korunması Politikası
|
| Doküman İlgisi: |
Kişisel Verilerin Korunması Politikasının amacı, EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından kişisel verilerin korunmasına yönelik süreçlerin planlanması ve bu konuya ilişkin uygulanacak esasların belirlenmesidir.
|
| Yayınlanma Tarihi: | [1.2.2026] |
| Versiyon No: | 1 |
| Referans / Gerekçe: |
6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat
|
| Onay Merci: |
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ Yönetim Kurulu
|
1. Amaç
Her bireyin kendisi ile ilgili kişisel verilerin korunmasını isteme hakkı Anayasa’dan doğan kutsal bir haktır. EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak bu hakkın gereklerini yerine getirmeyi en değerli görevlerimizden biri olarak kabul ediyoruz. Bu nedenle kişisel verilerinizin hukuka uygun olarak işlenmesine ve korunmasına önem veriyoruz.
Kurumsal Kişisel Verilerin Korunması Politikası da kişisel verilerin korunmasına verdiğimiz önemin bir sonucu olarak kişisel verileri işlerken ve korurken temel aldığımız ilkeleri ve uyguladığımız prosedürleri belirlemek amacıyla hazırlanmıştır.
2. Kapsam
Politika, EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ‘nin yönettiği bütün kişisel verilerin; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsamaktadır.
Politika; EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ‘nin ortaklarının, yetkililerinin, müşterilerinin, çalışanlarının, tedarikçi yetkililerinin ve çalışanlarının ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ Politika’yı mevzuata ve Kişisel Verileri Koruma Kurumu’nun kararlarına uyum ve kişisel verilerin daha iyi korunması amaçlarıyla değiştirebilir.
3. Tanımlar
-
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
-
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
-
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
-
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi (EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ).
-
Komisyon: Fokuswater Arıtma Sistemleri A.Ş. tarafından Politika’yı ve ilgili diğer prosedürleri yönetmek ve Politika’nın yürürlüğünü sağlamak amacıyla kurulan Kişisel Verileri Koruma Komisyonu.
4. Genel Nitelikler
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ her yeni kişisel veri işlemeyi gerektiren iş akışının hazırlık aşamasında işlenecek verilerin aşağıdaki ilkelere uygunluğunu denetler. Uygun bulunmayan iş akışları hayata geçirilmez.
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ kişisel verileri işlerken;
-
Hukuka ve dürüstlük kurallarına uyar.
-
Kişisel verilerin doğru ve gerektiğinde güncel olduğundan emin olur.
-
İşleme amacının belirli, açık ve meşru olmasına dikkat eder.
-
İşlenen verinin işlenme amacıyla bağlantılı olduğunu, işlenilmesi gerektiği kadarıyla sınırlı işlendiğini ve ölçülü olduğunu kontrol eder.
-
Verileri ancak ilgili mevzuatta öngörülen veya işlenme amacı için gerekli olduğu kadar muhafaza eder, işlenme amacı ortadan kalktığında imha eder .
5. Görev ve Sorumluluklar
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ bünyesinde kişisel verilerin işlenmesine ilişkin işbu Politika’yı ve ilgili diğer prosedürleri yönetmek ve Politika’nın yürürlüğünü sağlamak amacıyla Kişisel Verilerin Korunması Komisyonu kurulmuştur.
Komisyon’u; Genel Müdür, İnsan Kaynakları Sorumlusu, Muhasebe Sorumlusu, Bilgi İşlem Sorumlusu ve Üretim Müdürü oluşturmaktadır .
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ bunun yanı sıra gerektiğinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum sağlamak amacıyla KVKK danışmanlığı desteği de almaktadır. Komisyon gerek görmesi halinde toplantılarına KVKK danışmanını çağırabilir.
Komisyon’un görevleri:
-
Olağan olarak 6 ayda bir toplanır (gerektiğinde olağanüstü toplanır).
-
Politika’da değişiklik gerektiren hususları tartışır.
-
Şirket içi KVKK farkındalığını artıracak adımları belirler.
-
Riskleri tespit eder, idari ve teknik tedbirleri alır.
-
Kurum (KVKK) ile irtibatı sağlar.
-
İlgili Kişi’den gelen talepleri değerlendirir ve Veri Envanteri’ni günceller .
6. Veri Güvenliği İçin Alınan Tedbirler
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri alır.
6.1. Teknik Tedbirler
-
Ağ ve uygulama güvenliği sağlanmakta, güvenlik duvarları kullanılmaktadır.
-
Güncel anti-virüs sistemleri ve saldırı tespit sistemleri kullanılmaktadır.
-
Erişim logları düzenli tutulmakta, veriler yedeklenmektedir.
-
Kullanıcı hesap yönetimi ve yetki kontrolü yapılmaktadır .
6.2. İdari Tedbirler
-
Çalışanlar için veri güvenliği eğitimleri verilmekte ve disiplin düzenlemeleri mevcuttur.
-
Gizlilik taahhütnameleri imzalanmakta, yetki matrisleri oluşturulmaktadır.
-
Görev değişikliği olan çalışanların yetkileri derhal kaldırılmaktadır.
-
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
-
Periyodik kurum içi denetimler yapılmaktadır .
7. İlgili Kişinin Kişisel Verilerle İlgili Hakları
İlgili kişi, EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ‘ye başvurarak aşağıda yer alan konularda talepte bulunabilir:
-
Kişisel verilerinin işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
-
Eksik veya yanlış işlenme durumunda düzeltilmesini isteme,
-
Şartların oluşması halinde silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
-
Aleyhine çıkan bir sonuca itiraz etme ve zarara uğraması halinde zararın giderilmesini talep etme .
8. İhlal Bildirimleri
EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ çalışanları, KVKK ihlali olduğunu düşündüğü durumları Komisyon’a raporlar. Komisyon gerekli görürse toplanır ve eylem planı oluşturur. İhlal yasal olmayan yollarla verilere erişilmesi şeklindeyse, durum 72 saat içerisinde Kurul’a ve ilgilisine bildirilir.
9. Değişiklikler
Politika üzerindeki değişiklikler Komisyon tarafından hazırlanır ve EGE KEPENK YAPI SİSTEMLERİ İNŞAAT VE GIDA ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ Yönetim Kurulu’nun onayına sunulur. Güncellenen Politika çalışanlara duyurulur veya internet sitesinde yayınlanır.
10. Yürürlülük Tarihi
Politika’nın işbu versiyonu [1.2.2026] tarihinde Yönetim Kurulu tarafından onaylanarak yürürlüğe girmiştir.
